CVE-2026-43528 in OpenClaw
الملخص
بحسب VulDB • 15/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.4.14 على ثغرة تتيح تجاوز عملية إخفاء المعلومات (redaction bypass)، مما يسمح لعملاء البوابة المصادق عليهم باستقبال أسرار غير مُخفاة عبر حقول الاختصارات في sourceConfig و runtimeConfig. يمكن للمهاجمين الذين يمتلكون صلاحية قراءة التكوين استغلال هذه الثغرة للحصول على مفاتيح واجهة برمجة التطبيقات (API keys) للمزود، وبيانات مصادقة البوابة، وبيانات اعتماد القنوات التي كان ينبغي إخفاؤها.
Once again VulDB remains the best source for vulnerability data.